FitnessSyncer
Zeptejte se našeho asistenta AI   Moje žádosti o podporu   Kontaktujte nás
Jednotné přihlášení pro organizace
Centrum nápovědy   •   Účet

Jednotné přihlášení pro organizace

Organizace může své zaměstnance přihlásit do FitnessSyncer prostřednictvím vlastního poskytovatele identit, jako je Microsoft Entra ID, Okta nebo Google Workspace. Kdokoli s e-mailovou adresou v doménách organizace se pak přihlásí pomocí svého pracovního účtu do FitnessSyncer.com, do našich aplikací a do FitnessSyncer Uploader, a to bez hesla pro FitnessSyncer.

Kde jej nastavíte

Jednotné přihlášení se nastavuje na záložce Přihlášení organizace v nastavení vaší organizace, a to pouze na FitnessSyncer.com, přičemž tuto záložku vidí pouze vlastník. Naše aplikace nemají pro tuto funkci žádná nastavení a není třeba v nich nic konfigurovat: jakmile je funkce aktivována, uživatelé se do našich aplikací přihlašují prostřednictvím vaší společnosti. Přečtěte si článek Správa vaší organizace na FitnessSyncer, abyste otevřeli svá nastavení.

Nastavení

Dokud není zapnuto přihlášení ke společnosti, provede vás záložka Přihlášení organizace postupně čtyřmi kroky a označí, které z nich jsou již hotové. Každý krok lze kdykoli znovu otevřít a uložit.

  1. Vaše domény: přidejte každou ze svých domén a ověřte ji, jak je popsáno níže.
  2. Váš poskytovatel identit: nejprve vyberte OpenID Connect nebo SAML 2.0. V tomto kroku se pak zobrazí seznam toho, co je třeba u vašeho poskytovatele identit pro daný protokol zaregistrovat: přesměrovací URI pro OpenID Connect nebo ID entity a URL služby spotřebitele tvrzení pro SAML 2.0. V případě OpenID Connect povolte rozsahy openid, email a profile a ujistěte se, že ID token obsahuje e-mailovou adresu dané osoby. Zadejte svého poskytovatele: pro OpenID Connect URL vydavatele a ID klienta a tajný klíč klienta, které vám poskytovatel sdělil; pro SAML 2.0 dokument s metadaty vašeho poskytovatele nebo jeho adresu. Poté vyberte možnost Uložit poskytovatele. Jakmile je váš poskytovatel uložen, v tomto kroku se také zobrazí adresa metadat SAML FitnessSyncer, která váš poskytovatel může načíst za účelem naší registrace a která obsahuje certifikát, jímž jsou podepsány naše požadavky SAML.
  3. Zkušební přihlášení: vyberte Provést zkušební přihlášení a sami se přihlaste u svého poskytovatele. Vrátíte se na kartu s údaji, které váš poskytovatel zaslal, jako je vaše jméno a e-mailová adresa. Testovací úkon není nijak propojen s vaším účtem.
  4. Zapnout přihlášení přes firemní účet: vyberte, kdo musí používat firemní přihlášení, a poté vyberte Zapnout přihlášení přes firemní účet.

Jakmile je firemní přihlášení zapnuté, záložka v horní části zobrazuje poskytovatele, domény a případná varování týkající se certifikátů, zatímco v dolní části jsou nastavení: kdo musí používat firemní přihlášení, odhlášení, vaše domény, váš poskytovatel, zkušební přihlášení a vypnutí této funkce.

Kteří poskytovatelé identit fungují?

Jakýkoli poskytovatel identit, který podporuje OpenID Connect nebo SAML 2.0, včetně Microsoft Entra ID, Okta, Google Workspace, OneLogin, Ping Identity a Keycloak. Pokud váš poskytovatel nabízí obě možnosti, vyberte OpenID Connect.

Co se stane, když změním nastavení svého poskytovatele?

Uložení nových nastavení deaktivuje firemní přihlášení, dokud znovu neprovedete testovací přihlášení. Jakmile test proběhne úspěšně, znovu jej aktivujte. Nová metadata od stejného poskytovatele SAML 2.0, například metadata s novým certifikátem, ponechají firemní přihlášení aktivní.

Vaše domény

Přihlášení přes společnost se vztahuje pouze na e-mailové adresy v doménách, které ověříte. Přidejte doménu pod Vaše domény a na záložce se zobrazí příslušný záznam TXT. Přidejte tento záznam do domény u svého poskytovatele DNS a poté doménu na této záložce ověřte. Změna v DNS se může projevit s určitým zpožděním, takže pokud záznam zpočátku není nalezen, zkuste to znovu později.

Záznam ponechte na místě po celou dobu, po kterou používáte jednotné přihlášení. Pokud bude odstraněn, adresy v dané doméně přestanou směřovat k vašemu poskytovateli.

Odstranění domény na záložce zastaví odesílání údajů o lidech, jejichž adresy jsou na ní uvedeny, vašemu poskytovateli. Každý, kdo se kdy přihlásil pouze prostřednictvím vaší společnosti, pak bude k přihlášení potřebovat stránku pro resetování hesla. Pokud doménu přidáte znovu, obdrží nový záznam TXT, který je třeba přidat a ověřit. Karta na to upozorní před odstraněním domény a odstranění můžete zrušit ihned po jeho výběru.

Mohou dvě organizace používat stejnou doménu?

Ne. Jakmile jedna organizace ověří doménu, žádná jiná organizace to již nemůže udělat. Pokud je vaše doména již ověřena organizací, která by ji neměla mít, kontaktujte nás.

Kdo musí používat firemní přihlášení

  • Pouze přihlášení přes firemní účet – výchozí nastavení: uživatelé s e-mailovou adresou na vašich doménách se přihlašují pouze prostřednictvím vašeho poskytovatele. Již se nemohou přihlásit do FitnessSyncer pomocí hesla, přístupového klíče, účtu Google nebo Apple, a registrace přes Google nebo Apple s takovou adresou nevytvoří žádný účet. Každému z nich je místo toho doporučeno, aby se přihlásil prostřednictvím vaší společnosti.
  • Přihlášení přes firemní účet nebo vlastní: uživatelé s adresou na vašich doménách jsou při zadání své adresy přesměrováni k vašemu poskytovateli a mohou se i nadále přihlásit pomocí hesla, přístupového klíče nebo účtu Google či Apple.

A co účet FitnessSyncer, který si někdo založil s pracovní e-mailovou adresou?

Účet s adresou na vašich doménách, který nikdy nebyl součástí vaší organizace a nikdy se nepřihlásil prostřednictvím vaší společnosti, není vázán na Pouze přihlášení přes firemní účet. Osoba, která si před nástupem do vaší společnosti nebo po odchodu z ní vytvořila účet FitnessSyncer s pracovní adresou, se i nadále přihlašuje pomocí svého vlastního hesla: na přihlašovací stránce zadá svou adresu a vybere možnost Přihlaste se místo toho pomocí svého hesla. Jakmile se připojí k vaší organizaci nebo se přihlásí prostřednictvím vaší společnosti, musí používat vašeho poskytovatele stejně jako všichni ostatní.

Může se majitel i nadále přihlásit, pokud náš poskytovatel přestane fungovat?

Ano. Majitelé vaší organizace si uchovávají svá vlastní hesla, přístupové klíče a přihlašovací údaje pro Google nebo Apple pod Pouze přihlášení přes firemní účet, takže mají i nadále přístup na kartu Přihlášení organizace. Správci a všichni ostatní musí používat vašeho poskytovatele.

Na přihlašovací stránce majitel zadá svou adresu a vybere Přihlaste se místo toho pomocí svého hesla nebo Pošlete mi e-mailem jednorázový odkaz pro přihlášení. Odkaz funguje jednorázově po dobu 30 minut a otevře kartu Přihlášení organizace. Pokud účet majitele používá dvoufaktorové ověření, vyžádá si kód.

Co se stane, když vyprší platnost našeho certifikátu SAML?

Váš poskytovatel podepisuje každé přihlášení certifikátem v metadatech, která jste uložili. Pokud váš poskytovatel přejde na nový certifikát, uložte jeho metadata znovu na záložce Přihlášení organizace, jinak budou přihlášení prostřednictvím něj odmítnuta. Firemní přihlášení zůstane aktivní, když uložíte nová metadata od stejného poskytovatele. Vlastníci a správci vaší organizace obdrží e-mail 30 dní a 7 dní před vypršením platnosti uloženého certifikátu a další e-mail po jeho vypršení. Na záložce se rovněž zobrazuje varování za posledních 30 dní.

Odhlášení

Odhlášení z FitnessSyncer neznamená odhlášení z vašeho poskytovatele identity a odhlášení z vašeho poskytovatele neznamená odhlášení z FitnessSyncer, pokud tyto dvě služby nepropojíte. Tato funkce je vypnutá, dokud ji nezapnete, což můžete provést, jakmile bude zapnuto firemní přihlášení. Chcete-li tuto funkci zapnout, vyberte položku Odhlašovat uživatele z vašeho poskytovatele a z FitnessSyncer společně pod položkou Odhlášení a poté vyberte položku Uložit nastavení odhlášení. Od té chvíle:

  • Odhlášením z FitnessSyncer.com se uživatel odhlásí také od vašeho poskytovatele.
  • Když váš poskytovatel někoho odhlásí, FitnessSyncer ho odhlásí všude, na webu i v našich aplikacích.

Tato funkce pracuje, pokud váš poskytovatel podporuje jednotné odhlášení. Jakmile je váš poskytovatel uložen, na záložce Přihlášení organizace se zobrazí seznam údajů, které je třeba pro něj zaregistrovat: URL služby jednotného odhlášení pro SAML 2.0 nebo URI přesměrování po odhlášení a URI odhlášení přes zpětný kanál pro OpenID Connect.

Co vidí vaši uživatelé

Pro uživatele, jejichž adresa není na vašich doménách, se nic nemění. Uživatel, jehož adresa na nich je, ji zadá na přihlašovací stránce, na FitnessSyncer.com nebo v našich aplikacích a přejde na přihlašovací stránku vaší společnosti. Na přihlašovací stránce FitnessSyncer.com nejprve vybere Pokračovat s přihlášením přes firemní účet. Jakmile se tam přihlásí, vrátí se na FitnessSyncer již přihlášený. FitnessSyncer Uploader se přihlašuje přes FitnessSyncer.com, takže to funguje stejným způsobem.

Na FitnessSyncer.com se na stránkách pro přihlášení a registraci zobrazuje název vaší organizace, když jsou uživatelé přesměrováni na přihlašovací stránku vaší společnosti, a vaše logo, pokud jste jej přidali na záložce Profil organizace.

Můžeme vložit odkaz na naši vlastní přihlašovací stránku?

Ano. Jakmile je přihlášení přes společnost aktivováno, na záložce Přihlášení organizace se pod položkou Vaše přihlašovací stránka zobrazí vlastní přihlašovací stránka vaší organizace. Sdílejte ji se svými zaměstnanci nebo na ni vložte odkaz na intranetu. Zobrazuje název a logo vaší organizace a jediným kliknutím se vaši zaměstnanci dostanou na přihlašovací stránku vaší společnosti. Kdokoli, kdo se nepřihlásí prostřednictvím vaší společnosti, se tam může přihlásit pomocí své e-mailové adresy nebo se zaregistrovat pomocí hesla, účtu Google či Apple.

Tato stránka je zároveň registrační stránkou vaší organizace. Pokud vaše organizace nabízí propojení na záložce Propojení organizace, budou tato propojení následně nabídnuta každému, kdo si zde vytvoří nový účet. Přečtěte si část Propojení pro nové účty.

  • Nový uživatel získá při prvním přihlášení účet FitnessSyncer bez nutnosti volby hesla.
  • Ten, kdo již má účet FitnessSyncer s touto adresou, si jej ponechá. Při prvním použití se tento účet propojí s přihlašovacím účtem vaší společnosti, včetně všech dat, zdrojů a historie, přičemž nic z toho nebude pro vaši organizaci viditelné.
  • Když je propojen stávající účet, FitnessSyncer ho všude jinde odhlásí, odstraní jeho přístupové klíče, propojení s Googlem a Apple a dvoufaktorové ověřování a nahradí jeho heslo, protože kdokoli mohl vytvořit účet s touto adresou ještě předtím, než ho vaše společnost ověřila. Naše aplikace požádají uživatele o nové přihlášení a ten obdrží e-mail s touto informací.
  • Všichni, kdo se přihlásí prostřednictvím vaší společnosti, jsou uvedeni v seznamu Lidé ve vaší organizaci s rolí Člen organizace.
  • Přihlášení vaší společnosti funguje pouze u účtů, které jsou stále součástí vaší organizace nebo jejichž adresa spadá do vašich domén. Osoba, která opustí vaši organizaci nebo změní svou FitnessSyncer adresu na adresu mimo vaše domény, již není propojena s přihlášením vaší společnosti.

Přihlášení prostřednictvím vaší společnosti neposkytuje vaší organizaci žádné osobní údaje. Připojení se k žebříčku nebo ke koučovacímu programu, propojení zařízení a výběr toho, co chcete sdílet, zůstávají v kompetenci každého jednotlivce a pro každou akci platí samostatné oprávnění.

Přihlášení prostřednictvím vaší společnosti rovněž v ničím účtu nic nenastaví. Pokud vaše organizace nabízí propojení, novému účtu vytvořenému prostřednictvím přihlášení vaší společnosti jsou pouze nabídnuta a každý si sám zvolí, zda si jednotlivá propojení nastaví. Osobě, která se přihlásí ke svému stávajícímu účtu, nejsou nabízena a v jejím účtu se nic nemění. Vaši zaměstnanci si mohou přečíst, co může vidět jejich společnost.

Odstranění uživatele

Odstranění přístupu uživatele na Lidé ve vaší organizaci nebo jeho odstranění na Členové a role způsobí jeho odhlášení všude, na webu i v našich aplikacích, vyřadí ho z žebříčků a programů vaší organizace a znemožní mu přihlášení prostřednictvím vaší společnosti. Jeho účet FitnessSyncer a jeho data zůstávají jeho: může si nastavit heslo na stránce pro obnovení hesla a svůj účet nadále používat. FitnessSyncer mu nikdy nesdělí, že jste ho odstranili. Jeho pracovní e-mailová adresa stále směřuje k přihlašovací stránce vaší společnosti, stejně jako u všech ostatních. Když se tam přihlásí, FitnessSyncer jim přístup neumožní. Vyzve je, aby kontaktovali správce své organizace, a místo toho jim nabídne jejich vlastní heslo nebo možnost resetování hesla.

Chcete-li někomu umožnit opětovné přihlášení prostřednictvím vaší společnosti, filtrujte sloupec Postavení v organizaci v tabulce Lidé ve vaší organizaci na Přístup odebrán, kde majitel nebo správce každému z nich umožní opětovný přístup z příslušného řádku. Opětovné pozvání do vaší organizace jim rovněž umožní opětovný přístup.

Odstraní se daná osoba z FitnessSyncer také v případě, že ji odstraníme z našeho adresáře?

Ne. Jakmile někdo bude z vašeho adresáře odstraněn, již se nebude moci ve vaší společnosti přihlásit. Chcete-li jej však odhlásit z FitnessSyncer a odstranit z žebříčků a programů, odeberte mu také přístup na Lidé ve vaší organizaci.

Odstraňte je z Lidé ve vaší organizaci, jakmile někdo opustí vaši společnost. Dokud tak neučiníte, jejich pracovní adresa je stále přesměrovává na přihlašovací stránku vaší společnosti, která jim již neumožňuje přístup, takže se nemohou dostat ke svému vlastnímu účtu FitnessSyncer. Jakmile je odstraníte, mohou si nastavit heslo a nadále jej používat. Osoba, která nikdy nebyla součástí vaší organizace, není uvedena v seznamu Lidé ve vaší organizaci a od vás nic nepotřebuje: její vlastní heslo stále funguje. Pokud potřebujete, aby byli lidé automaticky odstraněni v okamžiku, kdy je odstraní váš adresář, kontaktujte nás.

Vypnutí této funkce

Vypnout přihlášení přes firemní účet zastaví přesměrování uživatelů k vašemu poskytovateli. Tato informace se zobrazí na záložce předtím, než funkci vypnete, a můžete ji vrátit zpět ihned po jejím výběru. Všichni, kdo se přihlásili prostřednictvím vaší společnosti, si zachovají svůj účet a mohou si na stránce pro resetování hesla nastavit heslo, aby se mohli i nadále přihlašovat.

Viz také

FitnessSyncer využívá nezbytné soubory cookie k vašemu přihlášení a k zapamatování vašich nastavení. S vaším souhlasem používáme také analytické soubory cookie, abychom mohli lépe porozumět tomu, jak uživatelé tento web využívají. Další informace